这个病毒重启前可以检测到，重启后任何工具检测不到了

显示全部楼层 · 发表于 2012-3-5 18:16:15

liulangzhecgr 发表于 2012-3-5 18:06
能删除那个文件夹吗？！

xt看不到，pt能看到删除不了，重启删除也没有用
看文件名不像病毒$NtUninstallKB12326$:SummaryInformation，这名称像是微软补丁卸载信息收集的什么

显示全部楼层 · 发表于 2012-3-5 18:19:39

yhjtj 发表于 2012-3-5 18:16
xt看不到，pt能看到删除不了，重启删除也没有用
看文件名不像病毒$NtUninstallKB12326$:SummaryInformat ...

这个文件xt,pt都删除不了啊！

diskgenius ,filetools 能删除此文件夹...

显示全部楼层 · 发表于 2012-3-5 18:38:13

liulangzhecgr 发表于 2012-3-5 18:19
这个文件xt,pt都删除不了啊！

diskgenius ,filetools 能删除此文件夹...

看了下干净系统，没有这个文件
看来是病毒了，xt，pt不给力

显示全部楼层 · 发表于 2012-3-5 20:45:53

这个病毒厉害

显示全部楼层 · 发表于 2012-3-5 22:48:30

原来是tdss。查不出来很正常。

显示全部楼层 · 发表于 2012-3-9 21:22:17

实在不行重装系统，或者自己采样，分析分析，再到DOS或Linux下清除

显示全部楼层 · 发表于 2012-3-9 21:52:09

jefffire 发表于 2012-3-5 22:48
原来是tdss。查不出来很正常。

求科普

显示全部楼层 · 发表于 2012-3-10 00:32:51

能上安全模式不?试下malwarebytes antimalware这个恶意检测.还有扫描日记看看

[求助] 这个病毒重启前可以检测到，重启后任何工具检测不到了